《互联网法律法规有哪些》

2017年6月1日，互联《网络安全法》正式施行。网法那天我正好在做一个数据合规的律法项目，客户是互联一家做用户画像的创业公司，老板看完新闻后问我："我们抓取用户浏览记录做推荐，网法现在还能不能干？律法"这个问题放在今天，答案很清楚——不能。互联但当时很多人确实没反应过来，网法一部法律会把整个行业的律法玩法掀翻。

互联网法律法规不是互联一个单薄的文件堆，它更像一张网，网法横着覆盖内容、律法数据、互联交易、网法安全，律法竖着贯穿中央立法、行政法规、部门规章、司法解释。想搞清楚它，得从几个层面去拆。

第一层是法律，也就是全国人大及其常委会通过的文件。《网络安全法》管的是网络运行安全和网络信息安全，它确立了关键信息基础设施保护、数据本地化、实名制这几根柱子。《数据安全法》2021年9月施行，把数据按重要程度分级，重要数据出境要过审批。《个人信息保护法》同年11月落地，直接对标欧盟GDPR，给了个人知情权、删除权、可携带权。这三部法律构成底座。另外《电子商务法》2019年施行，管的是平台责任、电子合同、消费者权益，淘宝京东拼多多都得照着改规则。

往下走一层是行政法规。《计算机信息网络国际联网管理暂行规定》1996年就有了，算是最早的一批。《互联网信息服务管理办法》2000年出台，定义了经营性ICP和非经营性ICP，网站备案制度就是从这儿来的。《信息网络传播权保护条例》管版权，避风港原则写在这里面。还有《关键信息基础设施安全保护条例》2021年施行，把能源、交通、金融这些领域的网络系统单独拎出来重点保护。

再往下是部门规章，数量最多，也最琐碎。网信办发的《互联网新闻信息服务管理规定》《互联网信息内容生态治理规定》《网络信息内容生态治理规定》，管的是内容生态——什么能发、什么不能发、平台要承担什么审核义务。工信部的《通信短信息服务管理规定》管垃圾短信，《移动智能终端应用软件预置和分发管理暂行规定》管手机预装软件。公安部的《互联网安全保护技术措施规定》要求网站留存日志至少六个月。这些规章更新快，往往一个行业乱象出来，对应的文件几个月内就落地。

司法解释也得算进去。最高法、最高检出过不少，比如《关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》，把网络诽谤的入罪标准量化了——同一诽谤信息被点击、浏览五千次以上，或者被转发五百次以上，就可能构成诽谤罪。这个数字很具体，办案时直接套用。

还有一类容易被忽略：国家标准和行业标准。比如《信息安全技术 个人信息安全规范》，虽然叫"规范"，不是法律，但监管执法时经常拿它当参考尺子。企业做合规，往往先对标这个。

我自己的观察是，互联网法律法规的更新节奏跟技术迭代是错位的。立法周期长，但监管文件可以很快。所以真正在一线做产品的人，不能只盯着法律条文，还得看网信办、工信部最近发了什么通知、约谈了哪些平台。2021年滴滴被查，依据的是《网络安全法》《数据安全法》《个人信息保护法》三部法律同时出手，这种组合拳以前没见过。

另一个感受是，很多规定写得很原则，落地时靠的是执法解释和典型案例。比如"必要原则"到底怎么界定，不同App被通报的理由不一样，得看具体场景。企业法务圈子里有个说法：合规不是背法条，是猜监管下一步会盯哪里。这话有点无奈，但挺真实。

说到底，互联网法律法规这张网还在织。做产品的、写代码的、搞运营的，多少都得知道几条线在哪里。不然哪天踩了，连自己怎么踩的都不清楚。